Privacyverklaring BM Herroeping

Laatst bijgewerkt: 29 september 2026. App-URL: https://bm-herroeping.fly.dev

BM Herroeping is een Shopify-app van Bakker Media. De app toont het wettelijke modelformulier voor herroeping in de webshop en bewaart de ingediende aanvraag voor de ondernemer.

1. Verwerkingsverantwoordelijke

De ondernemer van de webshop is verwerkingsverantwoordelijke voor de herroepingsaanvragen van zijn klanten. Bakker Media verwerkt die gegevens als verwerker, uitsluitend om de app te laten werken.

Voor vragen over deze app: de beheerder van de winkel, of Bakker Media via de contactgegevens in de Shopify-admin van de app.

2. Welke gegevens we verwerken

Alleen wat nodig is om een herroeping te controleren en af te handelen:

• ordernummer en ordergegevens uit Shopify (naam, e-mail, adres, artikelen, datums);
• de velden die de klant op het formulier invult (reden en opmerking, optioneel);
• IP-adres van de inzending (misbruikbeperking);
• taal van het formulier;
• voor de winkel: contact- en notificatie-e-mail, winkelnaam, adres, kleuren en mailteksten.

We vragen geen betaalgegevens. Beheerderssessies gebruiken een cookie op /admin.

3. Doeleinden en grondslag

• uitvoering van de overeenkomst / wettelijke herroepingsplicht van de webshop;
• e-mailbevestiging naar de klant en melding naar de ondernemer;
• tag of notitie op de Shopify-order, als de winkel dat aanzet;
• beheer door de ondernemer in /admin.

4. Bewaartermijn

Aanvragen blijven in de database van de app zolang de winkel BM Herroeping gebruikt. Na de-installatie verwijdert Shopify-verplicht het access-token direct. Alle winkelgegevens (aanvragen, instellingen, tokens) worden gewist bij de verplichte shop/redact-webhook (uiterlijk 48 uur na de-installatie). Bij customers/redact wissen of anonimiseren we de persoonsgegevens van die klant.

5. Delen met derden

Gegevens gaan alleen naar:

• Shopify (Admin API, om de bestelling te controleren en eventueel te taggen);
• SMTP2GO, voor de bevestigings- en notificatiemail.

We verkopen geen gegevens. Hosting staat op Fly.io (EU-regio Amsterdam waar mogelijk).

6. Rechten van betrokkenen

Klanten richten inzage-, correctie- of verwijderverzoeken tot de webshop. Shopify stuurt de verplichte GDPR-webhooks (customers/data_request, customers/redact, shop/redact) naar deze app; die worden met HMAC geverifieerd en daarna afgehandeld. De ondernemer ontvangt een export per e-mail bij een gegevensverzoek.

7. Beveiliging

Toegang tot de Admin API via OAuth of client credentials. Storefront alleen via de Shopify App Proxy (HMAC). Webhooks eveneens HMAC. Foutlogboeken redigeren e-mailadressen, IP’s en tokens.

8. Wijzigingen

Deze verklaring kan worden bijgewerkt als de app of de wet wijzigt. De actuele versie staat op deze pagina.

Privacy policy — BM Herroeping

BM Herroeping is a Shopify app by Bakker Media. It hosts the statutory EU withdrawal form on the merchant’s storefront and stores submitted requests for that shop.

The merchant is the controller of customer withdrawal data. Bakker Media is a processor. We store order number, customer name, email, address, line items, optional reason/comment, submission IP, and shop settings. We do not collect payment details.

Data is used only to process the withdrawal, email the customer and merchant, and optionally tag the Shopify order. Hosting is on Fly.io; mail goes through SMTP2GO; order lookup uses the Shopify Admin API.

We honour Shopify’s mandatory GDPR webhooks: customers/data_request (export emailed to the merchant), customers/redact (anonymise that customer’s records), shop/redact (delete all shop data), and app/uninstalled (revoke the access token). Requests are HMAC-verified.

Customers should contact the merchant for access or erasure. Questions about the app: the shop admin, or Bakker Media via the Shopify app listing.